[SOLVED] Re: Manche URL's nicht erreichbar
falls Du iptables verwendest, fällt mir da 'connection tracking' und 'TCPMSS --clamp-mss-to-pmtu' ein. Solltest Du als entsprechende Regel setzen, dann klappt es auch mit ebay. DANK das hat geholfen :) Reinhold mfg Malte -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
hallo Malte, sorry wg. der PM. > hmm, also es scheint wirklic hwas mit dem Routing nicht zu stimmen, haeb > grade gemerkt dass die Sites mit lynx direkt vom Router aus wunderbar zu > erreihen sind, ebenfalls mit Lynx von hier aus aber nicht. Kan ndas > irgendwas mit der Firewall zu tun haben in Anbetracht der Tatsache das > manche site doch funktionieren?! falls Du iptables verwendest, fällt mir da 'connection tracking' und 'TCPMSS --clamp-mss-to-pmtu' ein. Solltest Du als entsprechende Regel setzen, dann klappt es auch mit ebay. > > mfg > Malte Reinhold
Re: Manche URL's nicht erreichbar
Moin, Am Montag 04 Juli 2005 15:03 schrieb Malte Schirmacher: > hmm, also es scheint wirklic hwas mit dem Routing nicht zu stimmen, haeb > grade gemerkt dass die Sites mit lynx direkt vom Router aus wunderbar zu > erreihen sind, ebenfalls mit Lynx von hier aus aber nicht. Kan ndas > irgendwas mit der Firewall zu tun haben in Anbetracht der Tatsache das > manche site doch funktionieren?! Ich begebe mich dann mal auf unsicheres Terain: Vom Router aus kannst Du alles erreichen, von den Rechnern hinter dem Router nicht. Dass Du nur einige Sites erreichen kannst, spricht für Probleme mit der Paketgröße. Also muß Du wohl die Ethernet-Paketgröße zwischen Router und Clients umstellen. Wenn ich mich ganz dunkel an "früher" erinnere, als ich mein Notebook über eine SuSE 7.0 ins Netz geschickt habe, dann erinnere ich mich auch an irgendwelche Ändeurngen in der Win-Registry um die Paketgröße anzupassen. HTH! Gruß Volker
Re: Manche URL's nicht erreichbar
hmm, also es scheint wirklic hwas mit dem Routing nicht zu stimmen, haeb grade gemerkt dass die Sites mit lynx direkt vom Router aus wunderbar zu erreihen sind, ebenfalls mit Lynx von hier aus aber nicht. Kan ndas irgendwas mit der Firewall zu tun haben in Anbetracht der Tatsache das manche site doch funktionieren?! mfg Malte -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Am Mon, 04 Jul 2005 14:33:33 +0200 schrieb Nico Eckstein <[EMAIL PROTECTED]>: pty "/usr/sbin/pppoe -I eth1 -T 80 -m 1452" noipdefault defaultroute hide-password lcp-echo-interval 60 lcp-echo-failure 3 connect /bin/true noauth persist mtu 1492 user "[EMAIL PROTECTED]" usepeerdns ipcp-accept-remote ipcp-accept-local noaccomp nopcomp novj novjccomp nobsdcomp nodeflate noccp nocrtscts local hab jetzt sogar genau diese config übernommen - bis auf die Zeile USer natürlich ;) sowie die Zeile mtu 1492 wo ich den wert auch auf 1452 gesetzt habe aber: ifconfig ppp0 ppp0 Protokoll:Punkt-zu-Punkt Verbindung inet Adresse:80.131.129.77 P-z-P:217.0.116.158 Maske:255.255.255.255 UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:112 errors:0 dropped:0 overruns:0 frame:0 TX packets:131 errors:0 dropped:2 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:3 RX bytes:22491 (21.9 KiB) TX bytes:12201 (11.9 KiB) die MTU bleibt bei 1492 :( -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Hallo, Malte Schirmacher schrieb: Die 1492 wird automatisch eingestellt bei Verbindungsaufbau! ICMP funktioniert auch wieder - das Problem bleibt aber erhalten. Sonst noch Vorschkäge? Ich starte den pppoe mit der Option '-m 1452'. Ich weiss nicht mehr, ob das in der Standardkonfiguration von /etc/ppp/peers/dsl-provider drinstand, oder ob ich das selber hinzugefügt habe. Jedenfalls hatte ich damit noch nie Probleme. Hier mal meine /etc/ppp/peers/dsl-provider: pty "/usr/sbin/pppoe -I eth1 -T 80 -m 1452" noipdefault defaultroute hide-password lcp-echo-interval 60 lcp-echo-failure 3 connect /bin/true noauth persist mtu 1492 user "[EMAIL PROTECTED]" usepeerdns ipcp-accept-remote ipcp-accept-local noaccomp nopcomp novj novjccomp nobsdcomp nodeflate noccp nocrtscts local Gruß Nico -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Hi, Ich hab gradnochmal pppoeconf durchgeführt. Irgendwann kommt dort ja die Frgae, ob man die MSS auf 1452 stellen möchte, ansonten könne es sein dass manche Sites nicht erreichbar sind - diese Frage habe ich mit Ja benatowrtet, ereichbar sind die Sites dennoch nicht. Desweiteren habe ich die MTU in der /etc/ppp/options und auhc in der /etc/ppp/peers/dsl-provider jeweils auf 1452 gesetzt (wenn ich das richtig sehe muss von den 1492 ja noch der durch masqueradinf entstehende overhewad abgezogen werden). ein ifconfig ppp0 spuckt aber dennoch eine MTU von 1492 aus, was ist denn da los? Übrigens funktionierende die Sites natürlich immernochnicht :( mfg Malte -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Am Mon, 04 Jul 2005 07:12:20 +0200 schrieb Andreas Kretschmer <[EMAIL PROTECTED]>: am 03.07.2005, um 23:05:40 +0200 mailte Malte Schirmacher folgendes: Stümmt hab mal weider die hälfte vergessen ;) Anschluss ist DSL, zwischen idesem (Linux-)Rechner und dem Netz steht ein ^^^ -> MTU-Problem Router bassierend auf Sarge. Mit "Erreichbar" meinte ich, dass ich per Laß mich raten: Du verbietest auf diesem ICMP? Was die Pings angeht: ebay.de kann ich garnicht anpingen - die Pakete Idioten, so wie auch microsoft.com. Der Fehler liegt auf der anderen Seite des Anschlußes. Und wie steht die MTU bzw MRU damit in zusammenhang bzw. wonach genau soll ich da suchen? wie gesagt es gibt durchaus auch Sites die wunderbar Du suchst mal, wie Du diese verringern kannst. Und blockst auch kein ICMP bitte. ppp0 Protokoll:Punkt-zu-Punkt Verbindung inet Adresse:80.131.161.225 P-z-P:217.0.116.158 Maske:255.255.255.255 UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1492 Metric:1 RX packets:6180 errors:0 dropped:0 overruns:0 frame:0 TX packets:5660 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:3 RX bytes:1041259 (1016.8 KiB) TX bytes:413807 (404.1 KiB) Die 1492 wird automatisch eingestellt bei Verbindungsaufbau! ICMP funktioniert auch wieder - das Problem bleibt aber erhalten. Sonst noch Vorschkäge? Andreas -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Michelle Konzack wrote: > Nicht zwangsweise. - Habe schon Pakete mit 3 und mehr kByte gehabt. Datenpakete können durchaus größer sein, das passt schon - bei IP sind die durchaus größer (glaub bei 64K ist Ende). Die MTU greift aber auf dem Data Link Layer, also eine Schicht tiefer, von der ein Anwender nichts sieht. Ethernet ist heute ja am weitesten verbreitet und nutzt auf der Übertragungsebende eben Ethernetframes von einer Länge bis maximal 1518 Byte, davon gehen 18 Bytes für Ethernet selbst drauf, so dass für Nutzdaten eben 1500 Bytes übrigbleiben. > Also ich konnte nichts finden wo "1500 maximal erlaubt" drinsteht. Es gibt auch einige Exoten, die auf Glasfaser 9Kbyte Frames erlauben, das ist aber die Ausnahme. Grundsätzlich sind die auch größere Datenpakete auf IP-Ebene kein Problem, die passen dann halt eben nicht in ein Ethernetframe und werden daher zerschnipselt und in mehreren einzelnen Frames übertragen und dann auf der Gegenseite wieder zusammengebastelt (was relativ aufwendig ist im Gegensatz zur Übertragung kleinerer Pakete). Und gerade bei PPPoE gibt's dann Probleme - denn Ethernetframes sind per Vorgabe immer 1500 Bytes groß (bezogen auf die Nutzdaten), aber PPPoE liegt als Schicht direkt über dem Ethernet und fügt selbst 8 Bytes für seine Header hinzu - soll nun ein volles Frame verschickt werden, dann ist es mit 1508 Bytes zu lang und wird in zwei Teile zerstückelt - mit der Folge, dass einiges unter Umständen nicht mehr geht, insbesondere wenn man noch Routing betreibt (hatte neulich erst den Spass als ich meinen Router umgestellt hab, dann ging ebay nicht mehr, kleinere MTU löste das Problem). Cheers, Jan PS: wenn ich mich nicht irre, dann stammt die 1500 von IEEE -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (MingW32) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCyQ+ovvmCkIIgH8QRAlP3AJ46kTiWDyh4DLPEWdmQdEySGc9ebgCfcvDr VLVp2iDNHGnLo2yZPxDDtB4= =wRtF -END PGP SIGNATURE- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Am 2005-07-04 08:04:32, schrieb Dirk Salva: > Wieso denn das? Ich habe noch keinen einzigen DSL-Anschluß gesehen, > bei dem das der Fall gewesen wäre. Wozu auch, die maximale Paketgröße > liegt bei 1500, es geht darum, Paketfragmentierung durch zu große Nicht zwangsweise. - Habe schon Pakete mit 3 und mehr kByte gehabt. > Pakete zu verhindern. Und da es darum geht, dieses, resultierend aus > dem Protokolloverhead zu verhindern bleibt einem wohl nichts anderes > übrig als die Pakete _kleiner_ als maximal erlaubt zu machen. Also ich konnte nichts finden wo "1500 maximal erlaubt" drinsteht. > ciao, Dirk Greetings Michelle -- Linux-User #280138 with the Linux Counter, http://counter.li.org/ Michelle Konzack Apt. 917 ICQ #328449886 50, rue de Soultz MSM LinuxMichi 0033/3/8845235667100 Strasbourg/France IRC #Debian (irc.icq.com) signature.pgp Description: Digital signature
Re: Manche URL's nicht erreichbar
On Mon, Jul 04, 2005 at 02:08:58AM +0200, dirk.finkeldey wrote: > >ich würde auch blind auf MTU tippen. Du müsstest an deinem Router > >wahrscheinlich eine Paketgröße von 1492 einstellen. Wie dürfte dir > >Google verraten. Ist schon sehr lange her wo ich das gemacht habe und > >weiß es nicht mehr, sonst würde auch dir das Geheimnis verraten ;-) > Könnte auch sein das MTU auf 1560 eingestellt sein muß. Wieso denn das? Ich habe noch keinen einzigen DSL-Anschluß gesehen, bei dem das der Fall gewesen wäre. Wozu auch, die maximale Paketgröße liegt bei 1500, es geht darum, Paketfragmentierung durch zu große Pakete zu verhindern. Und da es darum geht, dieses, resultierend aus dem Protokolloverhead zu verhindern bleibt einem wohl nichts anderes übrig als die Pakete _kleiner_ als maximal erlaubt zu machen. ciao, Dirk -- | Akkuschrauber Kaufberatung and AEG GSM stuff | | Visit my homepage: http://www.nutrimatic.ping.de/ | | FIDO: Dirk Salva 2:244/6305.10 Internet: dsalvaATgmx.de | |The "Ruhrgebiet", best place to live in Germany! | -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
am 03.07.2005, um 23:05:40 +0200 mailte Malte Schirmacher folgendes: > Stümmt hab mal weider die hälfte vergessen ;) > Anschluss ist DSL, zwischen idesem (Linux-)Rechner und dem Netz steht ein ^^^ -> MTU-Problem > Router bassierend auf Sarge. Mit "Erreichbar" meinte ich, dass ich per Laß mich raten: Du verbietest auf diesem ICMP? > Was die Pings angeht: ebay.de kann ich garnicht anpingen - die Pakete Idioten, so wie auch microsoft.com. Der Fehler liegt auf der anderen Seite des Anschlußes. > Und wie steht die MTU bzw MRU damit in zusammenhang bzw. wonach genau soll > ich da suchen? wie gesagt es gibt durchaus auch Sites die wunderbar Du suchst mal, wie Du diese verringern kannst. Und blockst auch kein ICMP bitte. Andreas -- Andreas Kretschmer(Kontakt: siehe Header) Heynitz: 035242/47212, D1: 0160/7141639 GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net ===Schollglas Unternehmensgruppe=== -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Amir Tabatabaei schrieb: nAbend, ich würde auch blind auf MTU tippen. Du müsstest an deinem Router wahrscheinlich eine Paketgröße von 1492 einstellen. Wie dürfte dir Google verraten. Ist schon sehr lange her wo ich das gemacht habe und weiß es nicht mehr, sonst würde auch dir das Geheimnis verraten ;-) Könnte auch sein das MTU auf 1560 eingestellt sein muß. Gruß Amir On Sun, 03 Jul 2005 21:26:40 +0200, Malte Schirmacher wrote Mit freundlichen Grüßen Dirk Finkeldey
Re: Manche URL's nicht erreichbar
nAbend, ich würde auch blind auf MTU tippen. Du müsstest an deinem Router wahrscheinlich eine Paketgröße von 1492 einstellen. Wie dürfte dir Google verraten. Ist schon sehr lange her wo ich das gemacht habe und weiß es nicht mehr, sonst würde auch dir das Geheimnis verraten ;-) Gruß Amir On Sun, 03 Jul 2005 21:26:40 +0200, Malte Schirmacher wrote: > Hallo, hab heute Abend noch einen ;) > > Wie bereits erwähnt sind einige URL's einfach nicht erreichbar von hier > aus, manche aber schon?! > Nicht erreichbar sind z.b. > www.ebay.de > www.seb.de > aber erreihbar sind z.b. > t-online.de > www.web.de > > woran liegt das?! Übrigens findet bei allen URL'S eine UAflösung in deren > IP's durchuas statt... > > mfg > Malte -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
On Sun, Jul 03, 2005 at 09:26:40PM +0200, Malte Schirmacher wrote: > Wie bereits erwähnt sind einige URL's einfach nicht erreichbar von hier > aus, manche aber schon?! > Nicht erreichbar sind z.b. > www.ebay.de > www.seb.de > aber erreihbar sind z.b. > t-online.de > www.web.de > woran liegt das?! Übrigens findet bei allen URL'S eine UAflösung in deren > IP's durchuas statt... Und woher sollen wir das wissen, wenn Du uns noch nichtmal mitteilst, wie bzw. über welchen Provider Du das alles machst? Es kann am Provider liegen, es kann am bind9 liegen, es kann an der Paketgröße liegen... ciao, Dirk -- | Akkuschrauber Kaufberatung and AEG GSM stuff | | Visit my homepage: http://www.nutrimatic.ping.de/ | | FIDO: Dirk Salva 2:244/6305.10 Internet: dsalvaATgmx.de | |The "Ruhrgebiet", best place to live in Germany! | -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Am Sun, 03 Jul 2005 22:46:14 +0200 schrieb Voker Katz <[EMAIL PROTECTED]>: Moin, Malte Schirmacher schrieb: Wie bereits erwähnt sind einige URL's einfach nicht erreichbar von hier aus, manche aber schon?! [...] woran liegt das?! Übrigens findet bei allen URL'S eine UAflösung in deren IP's durchuas statt... ich denke, dass kann man so pauschal noch nicht sagen. Was heißt denn nicht erreichbar? Du sagst, die Namen werden aufgelöst. Geht denn ein Ping an die entsprechenden Hosts? Wie bist Du denn ans Internet angeschlossen? DSL, vielleicht über einen Router? Vielleicht sogar über einen Linuxrouter? Dann solltest Du vielleicht mal nach Paketgrößen googlen (MTU, MRU). Stümmt hab mal weider die hälfte vergessen ;) Anschluss ist DSL, zwischen idesem (Linux-)Rechner und dem Netz steht ein Router bassierend auf Sarge. Mit "Erreichbar" meinte ich, dass ich per HTTP keinen Zugriff bekomme. Was die Pings angeht: ebay.de kann ich garnicht anpingen - die Pakete gehen spurlos verloren, ein traceroute verliert die Spur ebenfalls. www.seb.de lässt sich nicht anpingen mit der Fehlermeldung: Destination Port Unreachable ein traceroute jedoch kommt bis zum Ziel. Ein Weiteres Beispiel: www.gametwist.de hat bei mir einen unheimlich langen Seitenuafbau, so langsam dass zwischendurch abgebrochen iwrd, ping und traceorute funktioniert aber einwandtfrei. Und wie steht die MTU bzw MRU damit in zusammenhang bzw. wonach genau soll ich da suchen? wie gesagt es gibt durchaus auch Sites die wunderbar erreichbar sind. Ansonsten wäre ein traceroute vielleicht aufschlußreich... Gruß Volker Gruß Malte -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Manche URL's nicht erreichbar
Moin, Malte Schirmacher schrieb: Wie bereits erwähnt sind einige URL's einfach nicht erreichbar von hier aus, manche aber schon?! [...] woran liegt das?! Übrigens findet bei allen URL'S eine UAflösung in deren IP's durchuas statt... ich denke, dass kann man so pauschal noch nicht sagen. Was heißt denn nicht erreichbar? Du sagst, die Namen werden aufgelöst. Geht denn ein Ping an die entsprechenden Hosts? Wie bist Du denn ans Internet angeschlossen? DSL, vielleicht über einen Router? Vielleicht sogar über einen Linuxrouter? Dann solltest Du vielleicht mal nach Paketgrößen googlen (MTU, MRU). Ansonsten wäre ein traceroute vielleicht aufschlußreich... Gruß Volker -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
